数通实验排障流程：从物理链路到路由表的五步检查法

数通实验最常见的挫败感是“配置看起来都对，但就是不通”。这时不要反复乱改配置，而要按层次排查。

一个稳定的排障流程，比记住更多命令更重要。

第一步：看物理和接口状态

display interface brief
display ip interface brief

接口 Down 时，先解决链路、接口启用和连接问题。物理层没通，后面的 VLAN、路由、协议都无法正常工作。

第二步：看二层归属

display vlan
display port vlan
display mac-address

同 VLAN 主机不通时，重点检查接口是否加入正确 VLAN、Trunk 是否放行、MAC 地址是否学习到。

第三步：看三层地址

display ip interface brief
display arp

IP 地址、掩码、网关错误是实验中最常见的问题。不要只检查设备配置，也要检查 PC 或终端的地址配置。

第四步：看路由表

display ip routing-table

跨网段通信必须有去程和回程路由。只看本端路由不够，对端也要能把回应包送回来。

第五步：看策略和协议

如果基础连通性都正常，再检查 ACL、NAT、OSPF 邻居、DHCP Relay 等功能。

display acl all
display ospf peer
display nat session

排障顺序越清晰，越不容易被复杂配置干扰。

实验习惯

每完成一个小步骤就验证一次，不要把所有配置敲完再测试。这样能快速定位问题发生在第几步，减少回头排查成本。

实验目标

这篇不是单一协议实验，而是把 HCIA-Datacom 中常见故障串成一套排查方法。目标是让初学者遇到“不通”时，知道按什么顺序查。

建议准备一个包含 VLAN、三层网关、静态路由或 OSPF、ACL 的小拓扑，然后人为制造故障，再按流程定位。

故障一：同 VLAN 不通

同 VLAN 不通时，不要先看路由表。先检查接口状态、VLAN 归属和 MAC 地址学习。

display port vlan
display mac-address

如果交换机没有学习到终端 MAC，说明终端流量没有正常进入交换网络。此时应检查网线、接口、终端网卡和 VLAN 配置。

故障二：跨 VLAN 不通

跨 VLAN 不通时，第一步测试终端到默认网关。网关不可达，先回到二层和 Vlanif 状态；网关可达，再看目标网段路由和安全策略。

跨 VLAN 场景最容易遗漏的是目标终端的默认网关。去程没问题，回程走错，同样会表现为访问失败。

故障三：OSPF 路由没有学习

先看邻居，再看路由表。

display ospf peer
display ip routing-table protocol ospf

如果没有邻居，查区域、网络宣告、Hello 参数、接口地址。如果有邻居但没有路由，查业务网段是否被宣告。

故障四：出口访问失败

出口访问要同时满足内网路由、默认路由、NAT 和回程路径。排查时可以从内到外逐跳 ping，再看 NAT 会话。

display nat session

没有会话通常表示流量没有命中 NAT，或者流量根本没有经过出口设备。

排障记录模板

建议每次实验失败时记录四项：故障现象、已验证结果、怀疑点、最终原因。长期积累后，这些记录可以变成自己的故障案例库，也能反过来提升真实项目能力。

参考资料

• 华为 HCIA-Datacom V1.0 实验手册
• Huawei VRP 常用维护命令